Всем привет!
Лучшие умы простые работяги томского хакспейса @akiba_space объединились в попытке собрать коммьюнити, посвященное исследованию ядра Linux. Мы хотим создать площадку, где можно рассказывать о своих ресёрчах, спрашивать совета и обмениваться опытом.

Если ты любишь с искренним интересом в 2 часа ночи отлаживать kernel panic'и, или же только хочешь научиться, — мы ждём тебя!

👥 Раз в пару месяцев мы планируем встречаться очно, чтобы:

📣 Рассказывать о собственных исследованиях
📰 Обсуждать последние нововведения и исправления уязвимостей в ядре
📺 Устраивать совместные просмотры докладов с ядерных конференций (возможно чаще, чем раз в пару месяцев)

Здесь будем публиковать анонсы, материалы со сходок и хитрушки любопытные находки.
Обсуждения — в треде "Линуксовое" в чате хакспейса.

Добро пожаловать 🐧

Выкладываем записи с нашей первой Linux-сходки!

🔬 Восстанавливаем символы из стрипнутого ядра Linux
📎 Слайды
@g1inko показывает, как можно вытащить символы из стрипнутого образа ядра, чтобы упростить анализ, когда исходников нет.

🧝 Эльфы-оборотни
📎 Слайды
@n0n3m4 разбирает способы создать ELF-файлы, способные обмануть IDA и Ghidra. Начали с простых подходов, которые можно написать даже на Си без ассемблерных вставок и закончили теми, что потребуют собирать ELF вручную.

🦆Фантастический BTF и зачем он eBPF'у
📎 Слайды
@daniil159x рассказывает, как eBPF программы умудряются загружаться на разных ядрах без перекомпиляции. Узнали согласны, что такое CO-RE, BTF, и заглянули под капот загрузки eBPF-программ.

🐝 История о том, как я eBPF в Android решил потрогать
📎 Слайды
Захватывающая сага от @liderroman о том, как посмотреть eBPF на Android, как настраивать окружение (главное в каком костюме!) и какие поджидают грабли.

Akiba | Linux Kernel | Чат | YouTube

😌 Пассивная очная сходка (смотрим докладики)

🗓 22.03 (вс)
🕑 14:00—16:30
📍 Akiba, Гагарина 7/1

Будем смотреть доклады, обсуждать материал и становиться умней.
Планируем такой набор:
— Where have all the kprobes gone (Linux Plumbers 2023)
— USB: плохой, хороший, добрый (OSDEVCONF25)
— Fuzzing the Verifier with a Test Oracle (Linux Plumbers 2025)

Возможно, посмотрим не всё, а может и вовсе не это и не в этом порядке.

Если вы не резидент @akiba_space и хотите прийти, то напишите @daniil159x.

Akiba | Linux Kernel | Чат | YouTube